A falha é dada pelo CVE-2019-11931, e permite que qualquer atacante consiga comprometer os dispositivos afetados remotamente.
O problema trata-se de um stack-based buffer overflow decorrente da forma como o programa processa os metadados de um ficheiro MP4.
Versões afetadas:
Versões Android anteriores a 2.19.274,
iOS anteriores a 2.19.100,
Enterprise Client anteriores a 2.25.3,
Windows Phone anteriores e incluindo 2.18.368,
Business para Android anteriores a 2.19.104
Business para iOS anteriores a 2.19.100
O resultado pode ser um DoS no sistema ou mesmo a execução de código arbitrário no mesmo.
Não é ainda claro se esta falha tem sido explorada de forma ativa.
Mais informações: https://www.thescottishsun.co.uk/uncategorized/4962553/whatsapp-bug-could-have-let-hackers-secretly-install-spyware-on-your-phone/
